Separat Umelldate fir e Squid-Parent astellen

Dem Benotzer säi Login bei Ärem Squid-Service an dem Squid säi Login beim Parent si verschidden Umelldaten. De Parent kann engem anere Bedreiwer gehéieren oder eng aner Kontendatebank benotzen. E Clientpasswuert unzehuelen heescht net, datt Dir et upstream weidergi sollt.

Squid 6.13 kann e statesche Login un eng Parentdefinitioun hänken:

cache_peer 192.0.2.20 parent 3128 0 no-query default name=upstream login=parentuser:ExampleOnly

D’Adress an d’Passwuert hei uewen si Beispiller aus der Dokumentatioun. Fügt de Login bei déi bestoend Parentdefinitioun bäi, fir net zoufälleg en zweete Peer ze schafen. Erhaalt déi separat Routingpolitik, déi entscheet, wéi eng Ufroen dëse Parent musse benotzen.

Halt d’Kontoberäicher getrennt

D’Downstreamastellunge fir auth_param validéieren Cliente vun Ärer Squid-Instanz. D’Login-Optioun vum Peer liwwert Umelldate fir en aneren Hop. Dat eent z’änneren aktualiséiert dat anert net automatesch.

Erfëllt déi dokumentéiert Authentifikatiounsufuerderunge vum Parent. Dës Zeil ass keng komplett Konfiguratioun fir all verbindungsorientéiert Authentifikatiounsschema. Wann de Parent NTLM oder Negotiate erwaart, préift déi ënnerstëtzte Peeropstellung, amplaz ëmmer nees d’Passwuert an dësem Feld z’änneren.

Squid huet och Optioune wéi PASS a PASSTHRU, déi Umelldate weiderginn. Hir Bedeitung ënnerscheet sech vun engem eegene Upstreamkonto, a si kënnen dem Peer Authentifikatiounsinformatioune vum Client verroden. Wielt se net als Ofkierzung, wann den Design separat Konte virgesäit.

Schützt d’Konfiguratioun an test de richtegen Hop

Dat statescht Geheimnis gëtt an der Konfiguratioun gespäichert. Limitéiert Zougang zu Fichieren a Backupen a läscht sensibel Donnéeën aus Parser- oder Debugausgaben, éier Dir se deelt. D’Optioun huet eegen Escapereegelen: d’Dokumentatioun erlaabt URL-Escapes a verlaangt, datt e wuertwiertlecht Prozentzeeche verduebelt gëtt.

Wann d’Clienten authentifizéiert ginn, mä weidergeleeten Ufroe beim Parent weider feelen, ënnersicht deen Upstreamaustausch an de Kont. Halt och den Transportschutz Client–Squid a Squid–Parent getrennt; déi éischt Verbindung ze verschlëssele séchert déi zweet net automatesch.